win NT/2k中的system进程起什么作用？哪位给详细说明一下！

lornwolf 2002-02-27 05:18:41
谢了！
...全文
53 1 打赏 收藏 转发到动态 举报
写回复
用AI写文章
1 条回复
切换为时间正序
请发表友善的回复…
发表回复
Iamme 2002-02-28
  • 打赏
  • 举报
 回复
操作系统中有很多提供系统服务的系统线程
这些线程通常在系统启动的时候加载
它们完成的任务各不相同，但它们都处在System进程的进程空间中
System进程只是这些线程的外包装，当然系统线程并非System进程所独有
大致就是这样
具体可参考《Inside Microsoft Windows 2000》第三版
用户名密码查询findpass
>，然后到winlogon进程的空间中查找UserDomain和UserName < 590:// 在WinLogon的内存空间中寻找UserName和DomainName的字符串 if ((wcscmp ((wchar_t *) RealStartingAddressP, UserName) == 0) && (wcscmp (...
API hooking revealed
与老式操作系统（如dos，win3.xx）不同，现有操作系统（如WINNT/2K和win9X）使用了成熟的机制来分隔各进程的地址空间。这种架构提供了真正的内存保护，因此任何应用程序都不能破坏属于其它进程的地址空间，更不...
Windows驱动开发系列：NT+WDM+WDF
驱动开发系列：NT+WDM+WDF 系列1：小白入门经典 系列2：WDM驱动开发 系列3：WDF驱动开发
Sysinternals 实用程序全集 （完整版 49.2M）
查看设备加载到 WinNT/2K 系统中的顺序 LogonSessions 列出系统中的活动登录会话 PendMoves 枚举在系统下一次启动时所要执行的文件重命名和删除命令的列表 Process Explorer 找出进程打开了哪些文件、注册表项...
检测WINDOWS NT/2K下进程的执行
文/Ivo Ivanov摘要拦截和追踪进程的执行...WIN32 API提供了一个很好的库（PSAPI and ToolHelp [1]）的集合，这些库允许你列举当前在系统中运行的进程。虽然这些API非常有用，但当一个新的进程开始或结束时它们不允许你
Windows Server

6,850

社区成员

178,035

社区内容

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章